Kurz vorweg

Als Versicherungsmakler arbeite ich mit sensiblen Angaben: Verträge, Familienverhältnisse, in manchen Fällen Gesundheitsdaten. Diese Erklärung soll deshalb nicht nur juristisch vollständig sein, sondern auch verständlich.

Drei Punkte, die für Sie am wichtigsten sind:

• Ihre Daten gebe ich nur an Versicherer und Dienstleister weiter, die für Ihr Anliegen tatsächlich gebraucht werden — nie zu Werbezwecken an Dritte, nie zum Verkauf.
• Werbliche E-Mails erhalten Sie nur, wenn Sie sich ausdrücklich dafür angemeldet und die Anmeldung bestätigt haben. Sie können das jederzeit widerrufen.
• Über jede Verarbeitung entscheide ich persönlich. Eine automatisierte Entscheidung über Ihren Versicherungsschutz findet nicht statt.

Inhalt

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Artikel 4 Nummer 7 DSGVO ist:

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Für alle Fragen zum Datenschutz wenden Sie sich bitte direkt an mich.

2. Besuch dieser Website

Hosting

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. IONOS verarbeitet die dabei anfallenden Daten in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Artikel 28 DSGVO. Die Server stehen in der Europäischen Union.

Server-Protokolle

Beim Aufruf dieser Website werden automatisch Daten erfasst, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei und übertragene Datenmenge
• Meldung über den erfolgreichen Abruf (Statuscode)
• Browsertyp, Version und Betriebssystem
• zuvor besuchte Seite (Referrer)

Zweck: technischer Betrieb, Sicherheit der Systeme und Aufklärung von Missbrauchsfällen. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO. Mein berechtigtes Interesse besteht daran, die Website stabil und sicher bereitzustellen. Die Protokolle werden nach kurzer Zeit automatisch gelöscht, spätestens nach sieben Tagen, sofern kein sicherheitsrelevantes Ereignis eine längere Aufbewahrung erfordert.

Verschlüsselung

Diese Website wird ausschließlich über eine TLS-verschlüsselte Verbindung ausgeliefert. Sie erkennen das am Schlosssymbol in Ihrem Browser.

3. Bewertungen

Auf dieser Website werden Kundenbewertungen angezeigt. Für die Darstellung nutze ich den Dienst Trustindex (Trustindex.io, Budapest, Ungarn). Beim Aufruf einer Seite mit Bewertungsanzeige können Gestaltungselemente von Servern des Anbieters geladen werden. Dabei wird technisch bedingt Ihre IP-Adresse an den Anbieter übermittelt.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO. Mein berechtigtes Interesse besteht darin, Ihnen echte Rückmeldungen anderer Kundinnen und Kunden zu zeigen, bevor Sie sich für eine Zusammenarbeit entscheiden. Die Bewertungen selbst stammen von der Plattform Google und werden dort von den jeweiligen Verfassern veröffentlicht.

4. Cookies

Diese Website setzt nur solche Cookies, die für den Betrieb technisch erforderlich sind — etwa um eine Sitzung aufrechtzuerhalten oder Sicherheitsfunktionen bereitzustellen. Diese Cookies benötigen nach § 25 Absatz 2 TDDDG keine Einwilligung.

Analyse- und Marketing-Cookies setze ich derzeit nicht ein. Es findet keine Reichweitenmessung, kein Profiling und kein Remarketing statt. Sollte sich das ändern, wird zuvor ein Einwilligungsbanner eingerichtet und diese Erklärung entsprechend ergänzt.

5. Kontaktaufnahme

Wenn Sie mich per E-Mail, Telefon, Telefax oder über ein Kontaktformular ansprechen, verarbeite ich die von Ihnen mitgeteilten Angaben, um Ihr Anliegen zu bearbeiten.

Verarbeitete Daten: Name, Kontaktdaten, Inhalt Ihrer Nachricht sowie alle weiteren Angaben, die Sie freiwillig machen.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO, wenn die Anfrage auf einen Vertrag oder dessen Anbahnung gerichtet ist. In allen übrigen Fällen Artikel 6 Absatz 1 Buchstabe f DSGVO — mein berechtigtes Interesse an der Beantwortung von Anfragen.

Für E-Mail und Kalender nutze ich Microsoft 365 (Microsoft Ireland Operations Limited, Dublin). Microsoft verarbeitet die Daten als Auftragsverarbeiter nach Artikel 28 DSGVO. Die Speicherung erfolgt in Rechenzentren innerhalb der Europäischen Union.

6. Terminbuchung

Für die Online-Terminvereinbarung nutze ich Microsoft Bookings, einen Bestandteil von Microsoft 365. Bei einer Buchung werden die von Ihnen angegebenen Daten — in der Regel Name, E-Mail-Adresse, Telefonnummer, Terminwunsch und Anliegen — verarbeitet, um den Termin zu vereinbaren und Sie daran zu erinnern.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO.

Sie können einen Termin selbstverständlich auch telefonisch oder per E-Mail vereinbaren, ohne das Buchungssystem zu nutzen.

7. Anfragen über Formulare auf dieser Website

Über die Anfrageformulare — etwa für einen Versicherungsvergleich — übermitteln Sie mir die Angaben, die ich für ein Angebot benötige. Je nach Formular sind das beispielsweise Name, Kontaktdaten, Geburtsdatum, Anschrift, Angaben zum Fahrzeug, zur bisherigen Versicherung und zum gewünschten Versicherungsschutz. Sie können außerdem freiwillig Unterlagen hochladen, etwa einen Fahrzeugschein oder eine Beitragsrechnung.

Zweck: Bearbeitung Ihrer Anfrage, Erstellung eines Vergleichs und eines Angebots. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin).

Für die technische Verarbeitung dieser Anfragen setze ich folgende Auftragsverarbeiter ein:

• Make (Celonis SE / Make.com) — Automatisierung der Weiterleitung. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.
• Microsoft Ireland Operations Limited — Ablage der Vorgangsdaten in einer Excel-Arbeitsmappe in Microsoft 365 zur internen Bearbeitung.

Beide Anbieter sind vertraglich verpflichtet, die Daten ausschließlich nach meiner Weisung zu verarbeiten.

8. Beratung, Vermittlung und laufende Betreuung

Kommt eine Zusammenarbeit zustande, verarbeite ich die Daten, die für Beratung, Vermittlung und Betreuung Ihrer Verträge erforderlich sind.

Verarbeitete Daten

• Stammdaten: Name, Geburtsdatum, Anschrift, Kontaktdaten, gegebenenfalls Beruf und Familienstand
• Vertragsdaten: bestehende und vermittelte Versicherungsverträge, Versicherungsscheinnummern, Beiträge, Laufzeiten, Fälligkeiten
• Angaben zur Risikoeinschätzung: je nach Sparte etwa Angaben zu Fahrzeug, Wohnung, Gebäude, Beruf oder Vorschäden
• Schadendaten: Meldungen, Belege, Korrespondenz mit dem Versicherer
• Zahlungsdaten, soweit für die Abwicklung erforderlich
• Beratungsdokumentation nach § 61 VVG

Zwecke und Rechtsgrundlagen

• Erfüllung des Maklervertrags und Vermittlung von Versicherungsverträgen — Artikel 6 Absatz 1 Buchstabe b DSGVO
• Erfüllung gesetzlicher Pflichten, insbesondere Beratungs- und Dokumentationspflichten nach §§ 60 bis 62 VVG sowie handels- und steuerrechtlicher Aufbewahrungspflichten — Artikel 6 Absatz 1 Buchstabe c DSGVO
• Betreuung des Bestands, Prüfung von Fristen und Anpassungsbedarf — Artikel 6 Absatz 1 Buchstabe f DSGVO

Empfänger

Zur Erfüllung dieser Zwecke gebe ich Ihre Daten weiter an:

• Versicherungsunternehmen, bei denen ein Angebot eingeholt oder ein Vertrag vermittelt oder verwaltet wird — jeweils als eigene Verantwortliche
• Fonds Finanz Maklerservice GmbH, Riesstraße 25, 80992 München, als Maklerpool, über den ich Zugang zu Produkten und Vergleichsrechnern erhalte
• Anbieter meines Maklerverwaltungsprogramms (Professional Works), in dem Kunden-, Vertrags- und Schadendaten geführt werden — als Auftragsverarbeiter
• Steuerberatung und Behörden, soweit gesetzlich vorgeschrieben

Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt. Ihre Daten werden nicht verkauft.

Kundencheck — Aktualisierung Ihrer Angaben

Von Zeit zu Zeit bitte ich Sie per E-Mail, Ihre Angaben zu überprüfen und mir mitzuteilen, was sich verändert hat — etwa ein Umzug, ein Eigentumserwerb, ein neues Fahrzeug oder ein Umbau. Das dient ausschließlich dazu, Ihren Versicherungsschutz aktuell zu halten; Lücken fallen sonst erst im Schadenfall auf.

Verarbeitet werden die Angaben, die Sie im Formular machen: Name, E-Mail, gegebenenfalls geänderte Kontaktdaten, Ihr Wohnverhältnis, bei Eigentum Baujahr und Wohnfläche, Angaben zu Veränderungen sowie Ihre Rückmeldung, ob ein Gespräch gewünscht ist. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe b DSGVO für die Durchführung des Maklervertrags und Buchstabe f DSGVO für die anlassbezogene Betreuung. Die Zusendung an bestehende Kunden ist nach § 7 Absatz 3 UWG zulässig; Sie können ihr jederzeit formlos widersprechen, etwa durch eine kurze Antwort auf die E-Mail.

Gesundheitsangaben gehören nicht in dieses Formular und werden dort auch nicht abgefragt. Für Kranken-, Berufsunfähigkeits-, Lebens- und Unfallversicherung gilt Abschnitt 9.

Ihre Antworten werden in meiner Arbeitsmappe in Microsoft 365 gespeichert und nach Übernahme in das Maklerverwaltungsprogramm dort gelöscht. Eine Übergabe an KI-Werkzeuge findet nicht statt.

Auswertung des eigenen Bestands

Ich werte meinen Vertragsbestand regelmäßig betriebswirtschaftlich aus, um zu erkennen, wo Betreuungsbedarf besteht und wie sich mein Betrieb entwickelt. Dazu werden Vertragsdaten aus dem Maklerverwaltungsprogramm mit den Courtageabrechnungen der Pools und Versicherer zusammengeführt und in einer Arbeitsmappe in Microsoft 365 ausgewertet.

In diese Auswertung fließen ausschließlich Kunden-Kennnummer, Vertragsnummer, Sparte, Gesellschaft, Beitrag, Fälligkeit und Courtagebetrag ein — keine Namen, keine Anschriften, keine Geburtsdaten, keine Bank- und keine Gesundheitsdaten. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe b DSGVO für die Vertragsverwaltung und Buchstabe f DSGVO für die Steuerung des eigenen Betriebs. Eine automatisierte Entscheidung über Sie im Sinne von Artikel 22 DSGVO findet dabei nicht statt.

9. Gesundheitsdaten und andere besondere Kategorien

Für einige Sparten — insbesondere Kranken-, Berufsunfähigkeits-, Lebens- und Unfallversicherung — sind Angaben zu Ihrer Gesundheit erforderlich. Gesundheitsdaten gehören nach Artikel 9 DSGVO zu den besonderen Kategorien personenbezogener Daten und genießen besonderen Schutz.

Ich verarbeite solche Daten ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Artikel 9 Absatz 2 Buchstabe a DSGVO. Diese Einwilligung hole ich gesondert und schriftlich ein. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

10. Fristen-Erinnerung per E-Mail

Sie können sich freiwillig dafür anmelden, von mir an Fristen und Anlässe rund um Ihre Versicherungen erinnert zu werden.

Die Anmeldung erfolgt im Doppelten Bestätigungsverfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, sind Sie aufgenommen. Bestätigen Sie nicht, wird Ihr Eintrag spätestens nach 30 Tagen automatisch gelöscht.

Gespeichert werden: E-Mail-Adresse, Name, Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung sowie der Wortlaut der Einwilligung. Diese Angaben dienen dem Nachweis der Einwilligung.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe a DSGVO in Verbindung mit § 7 Absatz 2 Nummer 2 UWG. Sie können Ihre Einwilligung jederzeit widerrufen — über den Abmeldehinweis in jeder E-Mail oder formlos an kontakt@krause-makler.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

11. Empfänger im Überblick

Übermittlung in Drittländer

Eine Verarbeitung findet grundsätzlich innerhalb der Europäischen Union statt. Soweit einzelne Anbieter im Rahmen von Support oder Wartung auf Daten außerhalb der EU zugreifen können, geschieht dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Artikel 46 Absatz 2 Buchstabe c DSGVO.

12. Einsatz von KI-Werkzeugen

Für vorbereitende Arbeiten — etwa das Sortieren von Unterlagen, das Erstellen von Entwürfen oder das Zusammenfassen von Bedingungswerken — setze ich KI-gestützte Werkzeuge ein.

Dabei gelten für mich feste Regeln:

• Klardaten werden vorher entfernt oder ersetzt, soweit sie für die Aufgabe nicht erforderlich sind.
• Gesundheitsdaten werden nicht an KI-Werkzeuge übergeben.
• Jede Empfehlung und jedes Dokument, das Sie erreicht, wird von mir persönlich geprüft und verantwortet.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Artikel 22 DSGVO findet nicht statt. Über Ihren Versicherungsschutz entscheidet kein Programm.

13. Wie lange Daten gespeichert werden

• Server-Protokolle: in der Regel sieben Tage
• Anfragen ohne Zustandekommen einer Zusammenarbeit: bis zu sechs Monate nach Abschluss der Bearbeitung, danach Löschung
• Unbestätigte Anmeldungen zur Fristen-Erinnerung: 30 Tage
• Kunden-, Vertrags- und Beratungsdaten: für die Dauer der Zusammenarbeit und anschließend so lange, wie Ansprüche geltend gemacht werden können
• Steuerlich und handelsrechtlich relevante Unterlagen: sechs beziehungsweise zehn Jahre nach Handelsgesetzbuch und Abgabenordnung

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht, sofern keine gesetzliche Pflicht zur weiteren Aufbewahrung besteht.

14. Ihre Rechte

Sie haben mir gegenüber folgende Rechte:

• Auskunft darüber, welche Daten ich zu Ihnen verarbeite (Artikel 15 DSGVO)
• Berichtigung unrichtiger Daten (Artikel 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Artikel 17 DSGVO)
• Einschränkung der Verarbeitung (Artikel 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Artikel 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Artikel 7 Absatz 3 DSGVO)

Für alle diese Anliegen erreichen Sie mich unter kontakt@krause-makler.de oder telefonisch unter 02181 2287857. Ich antworte innerhalb eines Monats.

Beschwerde bei der Aufsichtsbehörde

Unabhängig davon können Sie sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Artikel 77 DSGVO). Für mich zuständig ist:

15. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, sobald sich die Verarbeitung ändert — etwa wenn neue Dienste eingesetzt werden. Es gilt jeweils die hier veröffentlichte Fassung.